
Bypass do PatchGuard em tempo de execução do Windows 11 24H2-25H2
kurasagi é um POC completo de bypass do PatchGuard para Windows 24H2 - 25H2.
Para mais informações, consulte o branch product, que contém o artigo em PDF detalhando o bypass.
Se algum BSOD relacionado a CRITICAL_STRUCTURE_CORRUPTION (PatchGuard) aparecer, crie uma issue sobre ele!
kurasagi ser carregado, acabamos de descobrir que há um problema estranho quando você aloca pool com NonPagedPoolExecute (ou NonPagedPool, é o mesmo), que não fica executável. Corrigirei o mais rápido possível.
Estes são os recursos úteis aos quais recorri para concluir este projeto. Agradeço esses trabalhos, ideias e códigos-fonte. Obrigado